1.1电子商务安全现状
电子商务安全对国家安全至关重要，涉及经济和社会稳定。当前面临网站脆弱性、个人信息泄露、安全意识不足和攻击手段多样化等问题。电子商务安全侧重于应用技术保护交易和数据安全，与密码学和网络安全有所区别。
红队-安全见闻篇(上)
安全见闻(上篇)主要解释了相关的理论知识: 编程与开发 软件程序 操作系统 网络 机械学习 深度学习 WEB程序 脚本程序等大量专有名词来让大家明确学习方向,不再迷茫.
安全见闻1-6
网络安全见闻，学习请勿好高骛远。
安全见闻（1）——开阔眼界，不做井底之蛙
编程语言的选择对于红队来说，效率和实用性至关重要。Python、PHP、Go和Java等语言都表现出色，灵活性和强大的功能使它们能够在各种环境中发挥作用，助力快速开发和漏洞利用。计算机硬件基础了解计算机硬件的组成及其工作原理，对于识别潜在的攻击面至关重要。熟悉CPU、内存、存储和网络设备的特性，能够
ctfshow web入门 信息搜集 web1--web20
直接查看源代码限制了右键和f12，用ctrl-u, 或在网址前面加上 view-source查看源码发现啥都没有，查看网络，在响应头里找到flag根据题目提示进到robots.txt，robots.txt 文件规定了搜索引擎抓取工具可以访问您网站上的哪些网址。此文件主要用于避免您的网站收到过多请求再
安全见闻笔记
编程语言概述 软件程序概述 操作系统 计算机硬件 网络设备 网络协议 机器学习 深度学习 神经元模型概述 神经网络
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
攻防世界 --------------get_post
GET请求是 HTTP（Hypertext Transfer Protocol，超文本传输协议）协议中的一种基本请求方法，用于请求指定的页面信息，并返回实体主体给客户端。GET请求是最常用的 HTTP 请求方法之一，主要用于数据的查询URL 传递数据GET请求通过 URL 的查询字符串（query
星河飞雪网络安全学习笔记-安全见闻1-3
安全见闻-了解安全知识。
web基础—dvwa靶场（十二）JavaScript Attacks
由于执行 token_part_2("XX") 有 300 毫秒延时，所以 token_part_1("ABCD", 44) 会被先执行，而 token_part_3() 则是和提交按钮的 click 事件一起执行。和前 2 个等级差不多，依次执行 token_part_1("ABCD", 44)
安全见闻笔记
总览安全
抖音快手提取COOKIE双参软件-修行者编程技术网
抖音快手提取COOKIE双参软件-修行者编程技术网我们在软件开发的过程中首先要知道，什么是ck，什么是双参数为什么会有ck，ck是否存在算法在其中。
DC-2靶机
一般都是这个目录（C:\Windows\System32\drivers\etc\hosts）找到了flag3.txt文件，cat查看文件使用不了，使用vi查看文件。到上级目录去，发现了jerry的家目录，里面发现了flag4.txt。找到了/root/final-flag.txt 最后一个flag
文件上传 00截断
在CTF（Capture The Flag）竞赛中，00截断（Null Byte Truncation）是一种利用Web应用程序对上传文件处理不当的技巧，尤其是在处理文件名或文件内容时。00截断依赖于某些编程语言或系统在遇到ASCII null字节（\x00）时的行为，即终止字符串解析或文件处理。
安全见闻（b站up主泷羽sec）
潜在漏洞:sql注入，xss，命令注入 关系型数据库:mysql sqlserver access postgresql 非关系型数据库:mongodb，couchdb，neo4j，redis。TCP/IP协议:互联网基础协议，传输控制协议(TCP)，
websphere内存马 构造分析过程
得到fcc对象之后，返回到WebAppFilterManager#getFilterChain()，调用this.getFilterInstanceWrapper()实例化对应的filter对象，接着将该对象添加到newChain过滤器链中。得到fcc对象之后，就会遍历fcc对象中的_filterN
某知名短视频平台员工贩卖公司机密？甲方安全建设怎么干？
不久前，据传某知名短视频平台的一名员工为追求个人利益，曾多次查询下载公司业务数据，泄露了公司的核心数据和规划打法，这一行为不仅违背职业道德和公司规定，也严重侵犯公司的商业利益，导致公司股价下跌，造成了重大损失和恶劣影响。
红日安全vulnstack (二)
红日安全从0-1第二套内网靶机 一曾内网
[suctf 2019]EasySQL [SWPUCTF 2021 新生赛]error [强网杯 2019]随便注
sql_mode : 它定义了 MySQL 应支持的 SQL 语法，以及应该在数据上执行何种确认检查，其中的 PIPES_AS_CONCAT 将 || 视为字符串的连接操作符而非 “或” 运算符。pipes_as_concat：一个特定的 SQL 模式选项，它意味着在 SQL 查询中用 | 符号（即
鱼哥好书分享活动第32期：筑牢云安全防线：《eBPF云原生安全》实战指南
这是一本系统讲解如何使用eBPF技术构建云原生安全防线的著作，是一本面向eBPF技术爱好者和云安全领域从业者的实战宝典，从原理与实践角度详述了eBPF技术在云原生安全领域正在发生的关键作用，是作者多年构筑云原生安全纵深防御经验的总结。本书详细阐述了eBPF技术的核心原理以及在云原生安全领域的应用价值
